Bilan de la semaine : les correctifs Microsoft ont activement exploité les jours 0, les données des employés d'Amazon et HSBC ont été divulguées - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Microsoft corrige les vulnérabilités Zero Day activement exploitées (CVE-2024-43451, CVE-2024-49039). Le patch Tuesday de novembre 2024 est là, et Microsoft a abandonné les correctifs pour 89 nouveaux problèmes de sécurité dans ses différents produits, dont deux – CVE-2024- 43451 et CVE-2024-49039 – sont activement exploités par les attaquants.

Fuite d'énormes quantités de données sur les employés d'Amazon et HSBC Un acteur malveillant connu sous le surnom en ligne « Nam3L3ss » a divulgué des données sur les employés appartenant à un certain nombre d'entreprises – dont Amazon, 3M, HSBC et HP – ostensiblement compromises lors du piratage MOVEit de mai 2023 par le gang du ransomware Cl0p, qui a touché British Airways, la BBC, Aer Lingus, Boots. Zellis et autres.

L'impact de l'IA sur l'avenir de la sécurité des applications Web Dans cette interview Help Net Security, Tony Perez, PDG de NOC.org, discute du rôle de la surveillance continue pour la détection des menaces en temps réel, des risques uniques posés par les API et des stratégies de sécurisation du Web. candidatures.

Le NIST réduit le retard dans les NVD Le National Institute of Standards and Technology (NIST) est en train de résorber le retard des vulnérabilités numérotées CVE non traitées dans la base de données nationale sur les vulnérabilités (NVD), mais a admis que leur estimation initiale du moment où ils termineraient le travail était « optimiste ».

Les cybercriminels diffusent des logiciels malveillants Android via une lettre. Les cybe...
[Courte citation de 8% de l'article original]